The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of untrusted input from the 'checkout-email' request parameter during the checkout AJAX action. The value is passed through sanitize_text_field(), which does not strip serialized object syntax, then stored in the LearnPress session table and later fed to LP_Helper::maybe_unserialize() → unserialize() (without an allowed_classes restriction) by LP_Session_Handler::get() on subsequent requests. This makes it possible for unauthenticated attackers to inject a PHP Object.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
thimpress:learnpress – wordpress lms plugin for create and sell online courses
Ссылки 6
https://plugins.trac.wordpress.org/browser/learnpress/tags/4.4.9.1/inc/class-lp…
security@wordfence.com
https://plugins.trac.wordpress.org/browser/learnpress/tags/4.4.9.1/inc/class-lp…
security@wordfence.com
https://plugins.trac.wordpress.org/browser/learnpress/tags/4.4.9.1/inc/class-lp…
security@wordfence.com
https://plugins.trac.wordpress.org/browser/learnpress/tags/4.4.9.1/inc/class-lp…
security@wordfence.com
https://plugins.trac.wordpress.org/changeset?reponame=&old=3750024%40learnpress…
security@wordfence.com
https://www.wordfence.com/threat-intel/vulnerabilities/id/3e28e008-0ec1-4262-9a…
security@wordfence.com